Fireworks AI, eine Cloud-Plattform, auf der Entwickler große Sprachmodelle ausführen können, wurde gehackt. Dabei wurden Daten einiger Kunden offengelegt. Die Angreifer drangen zunächst beim Cloud-Anbieter von Fireworks ein und gelangten anschließend in ein Entwicklungssystem, in dem sie Abrechnungsdaten und Datensätze einsehen konnten. Notion, die beliebte Notiz-App, bestätigte, dass die Hacker durch den Angriff Zugriff auf Chatprotokolle der Funktion „Insights“ von Notion AI erhielten.
Laut Notion waren etwa 1 % der Workspaces betroffen. Das Unternehmen trennte sich am 3. November von Fireworks, löschte die bei Fireworks gespeicherten Daten und stellte die gesamte Kommunikation ein. Später stellte sich heraus, dass sich die gestohlenen Chatprotokolle größtenteils nicht zuordnen ließen – sie enthielten weder Nutzernamen noch Workspace-IDs oder Ergebnisse von Tool-Aufrufen.
Was gestohlen wurde und warum das wichtig ist
Firewalls berichtet, dass die Angreifer auch Abrechnungsinformationen einiger Fireworks-Kunden erbeuteten. Das Unternehmen geht von einem finanziellen Motiv aus: Die Angreifer wollten vermutlich Zugriffstokens für große Sprachmodelle verkaufen, damit andere KI-Anwendungen ausführen können, ohne für ihre eigene Rechenleistung zu bezahlen.
Die Untersuchung von Notion ergab, dass ausschließlich die Chatprotokolle selbst offengelegt wurden, nicht aber damit verknüpfte personenbezogene Kennungen. Dennoch könnten die Protokolle sensible Texte enthalten, die Nutzer in Notion AI eingegeben haben, etwa Passwörter oder API-Schlüssel. Notion rät betroffenen Nutzern, die Daten als offengelegt zu betrachten und alle möglicherweise geteilten Zugangsdaten zu ändern.
Hintergrund zu Sicherheitsvorfällen bei Fireworks AI
Dies ist der zweite Sicherheitsvorfall bei Fireworks AI innerhalb von zwei Monaten; ein früherer Angriff wurde im Oktober gemeldet. Die wiederholten Probleme zeigen, wie viele KI-Dienste von externen Cloud-Anbietern abhängen und wie ein Angriff auf einen Anbieter auch dessen Kunden treffen kann.
Warum es wichtig ist
Wenn Sie Notion AI nutzen, könnten Angreifer alle Texte gesehen haben, die Sie in den Chat eingegeben haben. Ändern Sie daher möglicherweise Passwörter oder API-Schlüssel, die Sie dort eingegeben haben. Der Vorfall zeigt außerdem, dass ein Angriff auf einen KI-Infrastrukturanbieter Daten zahlreicher nachgelagerter Apps offenlegen kann – und wie wichtig die Sicherheit der Lieferkette ist.
